Nell\u2019aprile 2026, Anthropic ha lanciato il modello di IA \u00abClaude Mythos Preview\u00bb e il consorzio \u00abProject Glasswing\u00bb. In poche settimane il modello ha individuato oltre 10 000 gravi lacune di sicurezza in tutti i principali sistemi operativi e browser, comprese alcune che erano rimaste inosservate per 27 anni. Non solo \u00e8 in grado di individuare le vulnerabilit\u00e0, ma anche di sviluppare autonomamente exploit funzionanti. \u00c8 lecito supporre che capacit\u00e0 simili saranno disponibili molto presto anche in altri modelli.
La questione dell\u2019accesso a tali modelli non \u00e8 pi\u00f9 ipotetica: a met\u00e0 giugno 2026 il Governo statunitense ha temporaneamente bloccato l\u2019accesso a versioni avanzate di Mythos, invocando motivi legati al controllo delle esportazioni, anche per le grandi aziende tecnologiche statunitensi. Le autorit\u00e0 svizzere e le infrastrutture critiche si trovano quindi a dover valutare se, in caso di evento reale, potranno accedere agli strumenti di IA difensivi pi\u00f9 performanti.
Alla luce di tali considerazioni, invito il Consiglio federale a rispondere alle domande seguenti:
In merito alla domanda 1: nel rapporto in adempimento del postulato 23.3861 \u00abOpportunit\u00e0 e rischi dei sistemi di IA nell\u2019ambito della cibersicurezza\u00bb, il Consiglio federale ha illustrato le ripercussioni dei modelli di IA sulla cibersicurezza. I modelli pi\u00f9 recenti rappresentano un salto di qualit\u00e0 nello sviluppo dell\u2019IA nei settori rilevanti per la cibersicurezza. I nuovi modelli di IA aumentano chiaramente la velocit\u00e0, la scalabilit\u00e0 e anche l\u2019automazione di ciberattivit\u00e0 sia difensive sia offensive. Ci\u00f2 accelera notevolmente la dinamica nel campo della cibersicurezza. Al momento non \u00e8 ancora possibile valutare in via definitiva le capacit\u00e0 effettive dei sistemi che agiscono in modo autonomo, n\u00e9 il loro impatto sugli ambienti di destinazione reali. Sar\u00e0 di fondamentale importanza impiegare le capacit\u00e0 dei modelli di IA in maniera rapida e mirata per la protezione dalle ciberminacce.
In merito alle domande 2 e 3: \u00e8 vero che l\u2019accesso ai modelli di IA pi\u00f9 recenti \u00e8 importante per la protezione dalle ciberminacce e per la capacit\u00e0 d\u2019azione tecnologica della Svizzera. Le dipendenze esistenti non possono essere eliminate immediatamente, ma i rischi che ne derivano possono essere mitigati grazie a una buona rete internazionale di esperti. La Svizzera partecipa attivamente alla cooperazione internazionale in questo contesto, ad esempio attraverso la presidenza dell\u2019UFCS nel gruppo di lavoro dell\u2019OCSE \u00abDigital Security\u00bb. In particolare, il panorama svizzero di ricerca e innovazione, fortemente interconnesso, rappresenta un vantaggio. Grazie all\u2019iniziativa \u00abSwiss AI\u00bb, al modello aperto \u00abApertus\u00bb e alla partecipazione a iniziative europee, le capacit\u00e0 svizzere ed europee in materia di IA e di calcolo vengono rafforzate in modo mirato. Ci\u00f2 non sostituisce certo l\u2019accesso ai modelli internazionali di punta; tuttavia la Svizzera migliora la propria capacit\u00e0 di sviluppare soluzioni di IA proprie, di valutare in modo autonomo i modelli rilevanti per la sicurezza e di ridurre nel lungo periodo la propria dipendenza da singoli fornitori. Per poter valutare in modo indipendente le ripercussioni dell\u2019IA sulla cibersicurezza, le competenze in materia di IA degli organi federali competenti in questo settore devono essere sviluppate in modo mirato.
In merito alla domanda 4: attualmente in Svizzera non esistono obblighi legali generali per i produttori di modelli di IA di rendere noti in modo trasparente al pubblico o alle autorit\u00e0 statali, i ciber-rischi dei propri modelli. Il 12 febbraio 2025 il Consiglio federale ha deciso di ratificare la Convenzione sull\u2019IA del Consiglio d\u2019Europa e di apportare le necessarie modifiche al diritto svizzero (https://www.bakom.admin.ch/it/intelligenza-artificiale). A tal fine il DFGP sta elaborando in collaborazione con il DATEC e il DFAE un progetto da porre in consultazione. In tale contesto saranno esaminate in particolare misure legislative nei settori della trasparenza, della protezione dei dati, della non discriminazione e della vigilanza. Nell\u2019ambito di questi lavori si valuter\u00e0 se e in che misura siano necessari obblighi di trasparenza pi\u00f9 ampi per i ciber-rischi dei modelli di IA.
","FederalCouncilProposal":null,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1787702400000)\/","SubmittedBy":"Andrey Gerhard","BusinessStatus":203,"BusinessStatusText":"La dichiarazione sull\u2019intervento \u00e8 disponibile","BusinessStatusDate":"\/Date(1787733481000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"Dipartimento della difesa, della protezione della popolazione e dello sport","ResponsibleDepartmentAbbreviation":"DDPS","IsLeadingDepartment":true,"Tags":"9|34|36","Category":null,"Modified":"\/Date(1787906293200)\/","SubmissionDate":"\/Date(1781827200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Consiglio nazionale","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5214,"SubmissionLegislativePeriod":52,"FirstCouncil1":1,"FirstCouncil1Name":"Consiglio nazionale","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica di sicurezza|Media e comunicazione|Scienza e ricerca"}}